+Článok 5 2

Článok 5 2

2.   Na účely posúdenia a riadenia rizík kontrolný tím zohľadňuje aspoň tieto druhy rizík súvisiacich s:

a)

poskytovaním prístupu k citlivým informáciám o finančnom subjekte poskytovateľovi spravodajských informácií o hrozbách a v uplatniteľných prípadoch externým testovacím subjektom;

b)

nesúladom TLPT s nariadením (EÚ) 2022/2554 a s týmto nariadením, ak má takýto nesúlad za následok neposkytnutie osvedčenia uvedeného v článku 26 ods. 7 nariadenia (EÚ) 2022/2554, a to aj vtedy, ak je takýto nesúlad spôsobený porušením dôvernosti TLPT alebo neetickým správaním;

c)

eskaláciou krízy a incidentov;

d)

aktívnou fázou červeného tímu vrátane rizík súvisiacich s prerušením kritických činností a poškodením údajov v dôsledku činností testovacích subjektov a jej možnými dôsledkami pre tretie strany;

e)

činnosťou modrého tímu vrátane rizík súvisiacich s prerušením kritických činností a poškodením údajov v dôsledku činností modrého tímu a jej možnými dôsledkami pre tretie strany;

f)

neúplnou obnovou systémov ovplyvnených TLPT.

1. Prehľad

,
Názov Regulácia

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky
Zdroj Požiadavka

3. Súvisiace štandardy

Štandardy
Zdroj Požiadavka